Должен ли IDM подстраиваться под процессы заказчика или процессы заказчика должны подстраиваться под IDM? Вопрос, который рано или поздно встает перед любой компанией, решившей внедрить систему управления учетными записями и доступами (IDM).

Рассмотрим 3 возможных подхода к внедрению IDM.

1. Подстроить IDM под существующие процессы.

Это самый щадящий вариант для персонала заказчика: организация сохраняет привычные рабочие процедуры и инструменты, не требуется проводить дополнительное обучение для рядовых сотрудников, необходимы минимальные изменения подключаемых систем и меньшие затраты на их доработку.

Система «встраивается» в привычную логику бизнеса - как еще один инструмент, а не как двигатель изменений.

Но у этого подхода есть своя цена: более сложное внедрение, так как требуется детальное изучение и проработка действующих процессов заказчика для их последующей реализации в системе, что отражается как в цене, так и во времени. Это и более высокая цена дальнейшего функционирования и развития, так как в данном случае система содержит бо́льшее количество кастомизаций и сильно отличается от типовой, что требует очень высокой квалификации у команды эксплуатации.

2. Изменить процессы под возможности IDM.

Так делают компании, которые рассматривают IDM не как проект, а как часть стратегии цифровизации, где она выступает драйвером роста. Чаще всего такой путь нужно выбирать компаниям с еще не устоявшимися процессами, где «гайки» автоматизации пока не закручены и есть пространство для маневров.

В этом случае, высокий уровень инвестиций в изменение процессов на начальном этапе открывает бо́льшие перспективы - прозрачные роли и права, меньше ручных операций, выше уровень зрелости процессов и безопасности, а также наиболее низкие эксплуатационные расходы и более простое масштабирование системы.

Для больших, «зрелых» компаний, с уже устоявшимися практиками бизнес-процессов такой подход не всегда оправдан, так как это требует определенных усилий, предполагающих коренное преобразование внутренних процедур, организацию обучения и преодоление трудностей адаптации персонала, синхронизацию работы ИТ и ИБ служб.

3. Комбинированный подход.

На практике чаще всего работает гибрид: сначала система частично подстраивается под бизнес, чтобы запуститься без сбоев, а потом бизнес постепенно перестраивается под лучшие практики IDM. Выбор зависит от масштаба компании, зрелости процессов и целей внедрения.

Главное - начинать не с вопроса «что проще внедрить», а с вопроса «что принесет организации больше пользы через год».

И не превращать процесс внедрения в соревнование по перетягиванию каната.

1IDM October 13, 2025